交易员Rune：PaperTrade文档已披露BBO价格操纵风险
内容摘要
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档截图显示协议层面定价机制存在漏洞风险，攻击者可利用 Hyperliquid 订单簿的 BBO（最优买卖价）进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制及权限管理。Rune 同时转发社区用户 boblob 的推文，后者称两个钱包疑似在 PaperTrade 平台主动攻击，通过约 2000 万美元规模交易一度引发 Hyperliquid 上 ETH 价格约 10-20 个基点的小幅波动，并称该问题需尽快修复，否则可能影响协议长期可持续性。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
Rune称PaperTrade文档已披露BBO操纵风险
加密交易员 Rune 在 X 平台称，PaperTrade 官方文档已披露其定价机制存在攻击风险，风险点在于利用 Hyperliquid 订单簿的 BBO（最优买卖价）进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制及权限管理。Rune 转发社区用户 boblob 的推文，后者称两个钱包疑似主动攻击，通过约 2000 万美元规模交易一度引发 Hyperliquid 上 ETH 价格约 10-20 个基点波动，并在 PaperTrade 上建立 9 位数规模多头仓位，称需尽快修复，否则可能影响协议长期可持续性。上述攻击与仓位为 boblob 单方陈述，材料未提供独立核验。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
交易员 Rune 称 PaperTrade 文档披露 BBO 价格操纵风险
查看摘要与出处
ChainCatcher 消息，加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档已披露协议层面定价机制存在漏洞风险；据其展示的文档截图，攻击者可利用 Hyperliquid 订单簿的 BBO（最优买卖价）进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制及权限管理等。Rune 还转发社区用户 boblob 的推文，后者称两个钱包疑似在 PaperTrade 平台主动利用攻击，通过约 2000 万美元规模交易一度引发 Hyperliquid 上 ETH 价格约 10-20 个基点的小幅波动，并称该问题需尽快修复，否则可能影响协议长期可持续性。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
交易员 Rune 称 PaperTrade 官方文档已披露 BBO 价格操纵风险
查看摘要与出处
深潮 TechFlow 消息，10 月 11 日，加密交易员 Rune 在 X 平台称，PaperTrade 官方文档已披露其定价机制存在攻击风险，主要风险点在于利用 Hyperliquid 订单簿的 BBO（最优买卖价）进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。Rune 转发社区用户 boblob 的推文，boblob 称两个钱包疑似在 PaperTrade 平台主动利用攻击，通过约 2000 万美元规模交易一度引发 Hyperliquid 上 ETH 价格小幅波动约 10-20 个基点，并在 PaperTrade 上建立 9 位数规模多头仓位；boblob 补充称该问题需尽快修复，否则可能影响协议长期可持续性。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
Odaily 午讯：RippleX 修复 XRPL 超发风险，法国议会否决稳定币税修正案预算收入部分
查看摘要与出处
Odaily 汇编午讯：RippleX 回应 XRPL 关键漏洞称理论上存在超发 XRP 风险，现已完成修复；法国国民议会财政委员会通过稳定币兑换税及加密离境税修正案，后以 31 票对 3 票否决预算收入部分。链上数据显示某巨鲸数分钟内从币安和 Kraken 买入并提取 2.61 万枚 ZEC，价值 3193 万美元；Strive 称通过 SATA 优先股预计筹得约 5500 万美元，足够买入约 638 枚比特币。
核对原文 ↗同主题资料Ethereum Research · 社区研究提案
ERC-8403 提案：账户以单一哈希管理密钥并支持后量子密钥
查看摘要与出处
作者 AnkushinDaniil 在 Ethereum Research 发布 ERC-8403 草案，把账户的密钥与授权规则组织为一棵默克尔树，账户只承诺一个 32 字节根，添加、轮换、撤销密钥都只改写这个根且地址不变。草案绑定 eip-8141 frame 交易，并区分两档读取方式：读近期根的撤销在窗口关闭前仍可能被旧根通过，读当前存储的根则下一块即生效。作者进一步讨论在 eip-8288 之上放入 LeanSPHINCS 后量子密钥的做法，并在 leanvm 上跑通证明侧测试（8 个密钥、11,776 个 VM 周期、证明 162 至 235 KiB），但说明尚未在客户端、合约侧和区块聚合器上验证。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
1011 暴跌一周年：BTC 较彼时高点累计回撤约 34%，ETH 近乎腰斩
查看摘要与出处
10 月 11 日为去年加密市场史诗级崩盘一周年，当时全网单日爆仓约 192 亿美元、超 165 万投资者爆仓，创单日清算纪录。一年后 BTC 现报约 82,679 美元，较暴跌前约 12.5 万美元高点累计回撤约 34%；当前全球加密总市值约 2.81 万亿美元，较 2025 年 10 月峰值约 3 万亿美元小幅回落。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
泰国 SEC 发布加密 ETF 规范：限比特币与以太坊，10 月 16 日生效
查看摘要与出处
泰国证券暨交易委员会（SEC）发布加密资产 ETF 监管框架，首批仅开放比特币与以太坊，规则定于 10 月 16 日生效。新规要求基金每个会计年度平均净仓位至少达净资产的 80%，只能在泰国证券交易所（SET）交易，托管商与基金管理商均须持牌，投资人交易前须签署风险告知文件，且证券公司不得提供保证金贷款购买此类 ETF。
核对原文 ↗